Archive for 'Active Directory' Category

Protecting AD – Active Directory Explorer

Incep seria Protecting Active Directory prin prezentarea unui tool foarte simplu dar si foarte util – Active Directory Explorer. Poate ca ar fi utila combinarea acestui tool cu ADSIEdit si includerea lui in sistemul de operare. Tool-ul, dupa cum ii spune si numele poate fi folosit in special pentru a vizualiza informatiile din baza de […]

Run Powershell Scripts from GPO

Nou in Windows 2008R2 & 7 putem face deployment la scripturi Powershell (startup sau logon): Scriptul cu extensia ps1 se copiaza in folderul scripts asociat cu politica si se adauga cu Add, fara powershell.exe in fata. Pe sistemul meu de test am avut setat deja Set-ExecutionPolicy Unrestricted. Dupa asta am setat sistemul si pe AllSigned […]

Cautand prin Event Viewer – EventCombMT

Dintotdeauna cautatul prin Windows Event Logs a fost o problema. Cred ca daca ar fi renuntat la formatul ala binar ar fi fost mult mai simplu. Lucrurile au evoluat totusi incepand cu Vista/2008 dar parca nu suficient. inca e nevoie sa ne bazam pe solutii thirdparty sau sa apelam la scripturi. De fapt pe partea […]

Simplu scenariu de utilizare GPO

Articolul asta ar cam trebui sa fie continuarea celui scris pe ITBoard si sper sa fie pe placul lui Alin 😉 Prima data ar trebui sa pomenesc cate ceva despre modul in care organizam informatiile in AD. Si aici intervin Organizational Unit-urile care sunt containere in care grupam obiectele din AD. Iar modul in care […]

DNS conditional forwarding in Windows 2008 & R2

  Printre improvmenturile ce tin de DNS in ultimele versiuni de Windows se numara si Conditional Forwarding. Bine, bine, asta era si in 2003. W2K8 vine cu ceva nou aici si anume replicarea Conditional Forwarders pe toate serverele din domeniu (sau forest). Intr-un scenariu cu un singur server de DNS asa ceva nu ajuta la […]

Probleme de performanta cu Active Directory?

De fiecare data cand se intampla e de rau. Majoritatea aplicatiilor care interactioneaza cu AD-ul nu mai functioneaza, mailurile nu mai ajung, utilizatorii nu mai pot accesa resurse din retea. Imediat adminul se uita pe domain controller si vede procesul lsass.exe care tine serverul in 100%. Cum mai mult de atat nu stie sa faca […]

Exchange 2010 si Adminsdholder

Cei care au testat Exchange 2010 RC e posibil sa nu fi fost atenti la AdminSDHolder. Multi nici nu stiu de existenta lui asa ca daca va ocupati de administrare Active Directory e bine sa stiti ce face. Setup /Preparedomain modifica ACE-urile de pe obiectul AdminSDHolder in asa fel in cat un admin de Exchange […]